COMERCIO ELECTRÓNICO

COMERCIO ELECTRÓNICO

1. Entorno de seguridad en el comercio electrónico

   • El alcance del problema
     • Tipos de amenazas.
       • Los Botnets
         • El porcentaje de este robo fue de 29%
       • Ataques DDoS
       • Los troyanos
       • El phishing
         • El porcentaje de este robo fue de 39%
       • Robo de datos y de identidad
       • Fraude con tarjetas de créditos
       • Robo de computadoras y dispositivos móviles
         • El porcentaje de este tipo de robo fue de 34%
       • Abuso del personal de confianza
         • El porcentaje de este tipo de robo fue de 25%
     • Redes sociales que han sufrido fraudes
       • Facebook
       • Twitter
         • Sufrió un ataque que en:
           • Tweets maliciosos
           • Kit de explotación Blackhole
       • LinkedIn
   • El mercado de la economía subterránea: el valor de la información robada
     • Cibermercado negro de datos robados
       • Tarjeta de credito
       • identidad completa (cuentas bancarias, fecha de nacimiento, seguro social, etc.)
       • Cuentas bancarias
       • cuentas de correo electrónico
       • Rentas de botnets
       • Nuemeros de seguro social
   • ¿Qué es una seguridad efectiva en el comercio electrónico?
     • Entorno de seguridad en el comercio electrónico
       • Datos
       • SOluciones de tecnolología
       • politicas y prosedimientos organizacionales
       • Leyes y estándares industriales
   • Dimensiones de la seguridad en el comercio electrónico
     • Integridad
       • Grantiza la información mostrada en web
     • no reconocimienos
       • Garantiza que los participantes en el comercio electrónico no nieguen sus acciones en línea
     • Autenticidad
       • Capacidad de poder identiicar la identidad de una persona
     • Confidencialidad
       • Garantiza que los mensajes y los datos estén disponibles sólo para quienes están sutorizados a verlos
     • privacidad
       • Capcidad de controlar el uso d la información acerca de una misma
     • Disponibilidad
       • Garantiza que un sitio de comercio electrónico siga funcionando como se espera
   • La tensión entre la seguridad y otros valores.
     • Finalidad d euso
     • Seguridad publica y usos delectivos de internet

2. Amenzas a la seguridad en el entorno del comercio electrónico

   • Código malicioso
     • Ataque dive-by download
       • Malware incluido en un rchivo solicitado y descargado por un usuario
     • Virus
       • Programa informatico que tiene la capacidad de suplicarce o hacer copias de sí mismo y extenderse a tros arhivos
     • Gusano
       • Malware diseñado para extenderse de una computadora a otra
     • Caballo de troya
       • Programa que parece ser benigno para luego hacer algo inesperado.
     • Puerta trasera
       • Caracteristicas de los virus, gusanos y troyanos que permite a un antecedente acceder.
     • Bots
       • Tipo de codigo malisioso que s epuede instalar de manera encubierta
     • Botnet (red de bots)
       • Conjunto de computadoras robot capturadas
   • Programas potenciales indeseables (pups)
     • Adware
       • Potencialmemnte indeseable, aparece publicidad emergente
     • Parásitos de navegador
       • Puede monitorarce y modificar la configuración del navegador
     • Spyware (programa espía)
       • Se utiliza para obtener información tal como las pulsaciones de teclas de un usuario
   • Phishing y robo de identidad
     • Ingeniería social
       • Explotación de la falibilidad e ingenuidad humanas
     • Suplatantación de identidad
       • Cualquier interno engañoso habitado en línea por parte de algien.
   • Pirateria informatica, vandalismo cibernetico, hacktivismo, y filtración de datos
     • Hacktivismo
       • Vandalismo cibernético y robo de datos con fines políticos
     • Sombreros blancos
       • Hacker buenos que ayudan a las organizaciones a localizar y corregir fallas de seguridad
     • Sombreros negros
       • Hacker qeu actual con la interacción de ocacionar daños
     • Sombreros grises
       • Hacker que creen estar persigiendo algún bien mayor al inrrumpir en los sistemas y revelar sus fallas
     • Filtración d edatos
       • Cuando la organización pierde el control sobre su informaci´pn corpórativa a manos de intrusos
   • Fraude y robo con tarjeta de crédito
   • Sitios web de falsificación (pharming) y de spam (basura)
     • Pharming
       • Direccipón de correos electrónicos falsos
     • Sitios web de spam
       • Sitios qeu prometend algún producto o servicio.
   • Atauqes de denegación de servicios(DOS) y ataques distribuidos de denegación de servicios (DDOS)
     • DDOS
       • INUNDACIÓN DE UN SITIO WEB CON TRAFICO INUTIL PARA DESBORDAR Y SATURAR LA RED
   • Husmeo (Sniffing)
   • Ataques internos
   • Sotware de servicios y cliente mal diseñado
   • Aspectos de seguridad en las redes sociales
   • Aspectos de seguridad en la plataforma móvil
   • Aspectos de seguridad en l anube

3. SOLUCIONES TECNOLOGICAS

   • Protección de las comunidades en internet
   • Cifado
     • Po clave sistemática
       • Tanto el emisor como el reseptor utilizan la misma clave para cifrar y desifrar el mensaje
     • Por clave pública
       • Se utiliza para dos claves
         • Pública
         • Privada

4. Sistema de pago

   • Efectivo
   • Transferencia de Cheques
   • Tarjeta de credito
   • Valor almacenado
   • Saldo acumulado

5. Sistemas de pago en el comercio electrónico

   • Transferencia en lía con tarjetas de credito
   • Efectivo digital y monedas virtuales
   • Ssitemas de pago móvlies: su cartera en el teléfono inteligente

6. Jesus Isela Quintero Aguilar 309034